计算机网络 · 从零开始

外观

电脑里开着几十个软件，网线送来的数据怎么知道该给谁？ ​

在前几个阶段的学习中，我们推演了数据帧如何通过物理电信号传输、交换机如何依靠 MAC 地址在局域网内转发、路由器如何依靠 IP 地址跨越千山万水把数据包投递到目的主机。

但请设想这样一个极为常见的日常场景： 你的电脑上正一边挂着微信、一边用浏览器打开了 5 个不同的网页、后台还在下载 Steam 游戏、音箱里播放着在线音乐。

当网卡从网线中接收到一个来自外部的 IP 数据包时，操作系统内核怎么知道这个包里的数据到底该交给微信，还是交给浏览器，或者是递给音乐播放器？

网络层的 IP 地址只能标识“互联网上的一台物理或虚拟机”。要真正让进程与进程之间通话，必须依靠传输层的灵魂机制——端口号（Port）、套接字（Socket） 与 五元组（5-Tuple）！

学完本课后，你将能够：

  1. 辨析 传输层与网络层的核心边界：IP 负责“主机到主机（Host-to-Host）”，传输层负责“进程到进程（Process-to-Process）”。
  2. 识记 16 位端口号的取值范围（0 ~ 65535）与三大标准分类（知名端口、注册端口、动态/临时端口）。
  3. 推演 操作系统内核的**多路复用（Multiplexing）与多路分用（Demultiplexing）**全流程。
  4. 掌握 五元组的构成，并解释“为什么同一台电脑能同时打开同一个网站的多个独立标签页而绝不串扰”。

1. 核心边界：从主机通信到进程通信 ​

我们用一个非常贴切的寄信比喻来理解：

  • MAC 地址（数据链路层）：就像是信件从北京运到广州的高铁车厢车牌号，换一段路（换一条链路），车牌号就会重新换一个。
  • IP 地址（网络层）：就像信封上写的大楼收件地址——“北京市海淀区中关村南大街 1 号办公大楼”。路由器只负责把信送到这栋大楼的前台（主机网卡）。
  • 端口号（传输层）：相当于大楼内部的房间号或工位号——“12 楼 1208 室 张三收”。操作系统就是大楼的前台收发室，收到信后根据房间号（端口号），把信精准投递到张三桌上的收件篮（Socket 缓冲区）里。

端口与套接字分用原理图

2. 端口号（Port）的分类与知名端口 ​

端口号是一个 16 比特（2 字节） 的无符号整数，取值范围是 0 ~ 65535。根据国际互联网标准组织 IANA 的规范，端口号被严格划分为三个区域：

1. 知名端口（Well-Known Ports）：0 ~ 1023 ​

  • 这些端口被固定分配给互联网最基础、最重要的核心系统服务。
  • 在 Linux/Unix 系统中，绑定 1024 以下的端口通常需要超级用户（root）权限。
  • 大赛必背知名端口清单：
    • FTP：20（数据传输）、21（控制命令）
    • SSH：22（安全远程终端登录）
    • Telnet：23（不安全明文远程登录）
    • DNS：53（域名解析服务）
    • DHCP：67（DHCP 服务端监听）、68（DHCP 客户端监听）
    • HTTP：80（超文本传输协议，万维网基础）
    • HTTPS：443（TLS/SSL 加密安全网页）

2. 注册端口（Registered Ports）：1024 ~ 49151 ​

  • 分配给广大商业软件或特定用户进程注册使用（例如 MySQL 默认使用 3306，Redis 使用 6379）。

3. 动态/临时端口（Dynamic / Ephemeral Ports）：49152 ~ 65535 ​

  • 专门留给客户端应用程序临时向外发起请求时使用。
  • 比如你打开浏览器访问百度，你的操作系统会自动从这个区间里挑一个没被占用的空闲端口（例如 52140）作为你的本地源端口。当浏览器关闭连接后，该端口被内核回收，供其他程序下次复用。

3. 套接字（Socket）：网络编程的终极接口 ​

在第 2 课 · 程序、操作系统与硬件中，我们学到应用程序不能直接操控网卡，必须通过系统调用向操作系统内核申请服务。

在网络编程中，这个申请的句柄就叫做 套接字（Socket）（套接字）：

Socket=IP 地址+端口号
  • 例如：192.168.1.10:80 或 10.0.0.5:52140。
  • 对于程序员而言，Socket 就像是一个“插座”或者一个双向管道的文件描述符（File Descriptor）。应用程序只需调用 send(socket, data) 把数据写入插座，内核就会自动完成传输层封包、网络层路由和网卡发送；对端发来数据时，应用程序调用 recv(socket, buffer) 从插座读取即可。

4. 五元组与多路分用：同 IP 同端口为什么不串扰？ ​

什么是五元组（5-Tuple）？ ​

在复杂的互联网世界里，单凭一个目的端口号，并不能绝对唯一地锁定一条通信链路。协议栈使用 五元组（5-Tuple） 来唯一标识全网中的任意一条会话：

五元组=(源 IP,源端口,目的 IP,目的端口,传输层协议 TCP/UDP)

经典疑惑解密： ​

我们在电脑上用同一个浏览器同时打开了 3 个标签页，都在看腾讯网（目标服务器 IP 完全相同，目标端口也都是 443 HTTPS）。当腾讯服务器给你的电脑回包时，你的电脑怎么知道哪个包属于标签页 1，哪个包属于标签页 2？

底层答案就在五元组与临时端口机制中：

  • 标签页 1 连接：(电脑 IP, 50101, 腾讯 IP, 443, TCP)
  • 标签页 2 连接：(电脑 IP, 50102, 腾讯 IP, 443, TCP)
  • 标签页 3 连接：(电脑 IP, 50103, 腾讯 IP, 443, TCP)

操作系统在建立每一个连接时，都为其动态分配了不同的本地源端口号！
当腾讯服务器回包时，回包的目的 IP 是你的电脑，而目的端口分别是 50101、50102、50103。内核的多路分用器（Demultiplexer）只需一查五元组，就能毫不混淆地把数据投递给正确的标签页进程！

5. Linux 实战命令：查看本机当前开放的端口与连接 ​

在 Linux 或 macOS 终端中，网络工程师使用 ss（Socket Statistics）或 netstat 查看本机所有的套接字状态：

bash
# 查看所有正在监听的 TCP 和 UDP 端口（-t: TCP, -u: UDP, -l: Listening, -n: 数字显示）
$ ss -tuln
Netid  State   Recv-Q  Send-Q   Local Address:Port   Peer Address:Port
tcp    LISTEN  0       128            0.0.0.0:22          0.0.0.0:*       # SSH 监听
tcp    LISTEN  0       511            0.0.0.0:80          0.0.0.0:*       # Web 监听
udp    UNCONN  0       0              0.0.0.0:53          0.0.0.0:*       # DNS 监听

# 查看当前已经建立的所有活跃 TCP 连接五元组
$ ss -tan
State       Recv-Q  Send-Q     Local Address:Port          Peer Address:Port
ESTAB       0       0        192.168.1.100:51234        140.205.94.189:443

6. 课后核心测验 ​

课后巩固 · 练习 · 单选

在 TCP/IP 协议栈中，传输层端口号（Port）的作用是什么？它的数据位宽是多少？

课后巩固 · 练习 · 单选

我们在同一台电脑上打开了两个浏览器标签页，同时访问同一个 Web 网站（目标 IP 和目标端口 443 完全相同）。操作系统是如何保证两个网页的数据不会相互串扰的？

7. 下一步学习 ​

理解了端口与套接字之后，我们正式迎来了传输层的两位“绝对主角”：UDP 与 TCP。

首先登场的是传输层中最轻量、最精炼、无拘无束的“极速信使”——第 23 课 · 用户数据报协议（UDP）与无连接通信。